ETS Per Wireguard VPN Tunnel auf eine KNX Anlage zugreifen über IPSecure

[ets3-user]

Malzeit Jungs,
im LAN kann ich per ETS über den KNXIP Router der IP Secure aktiviert hat auf den Bus zugreifen.
Was muss ich denn alles einstellen um das auch per VPN zu können? Müssen da noch irgendwelche Ports weitergeleitet werden durch den Tunnel? Oder müsste das normalerweise so funktionieren? Das tut es nämlich nicht.

Grüße Christian

[ets3-user]

EDIT die ganze Sache hat sich erledigt... Haken vergessen

[Alloc]

KNX/IP läuft meines Wissens nach über Multicast und soweit ich mich erinnere wird Multicast bei Wireguard nicht funktionieren. Könnte aber sein, dass das mittlerweile überholt ist

[EugenDo]

Greifst Du nicht über Tunneling über ETS zu? Was ist da als Schnittstelle eingestellt?

[ets3-user]

Greifst Du nicht über Tunneling über ETS zu? Was ist da als Schnittstelle eingestellt?

Ja klar per Tunneling und halt die Standarddeinstellungen Port 3871 und passende IP

[ets3-user]

EDIT die ganze Sache hat sich erledigt... Haken vergessen

[ugobald]

Hi, ist zwar schon etwas älter hier, aber da ich gerade das gleiche Problem habe: Welchen Haken hattest du vergessen?

[m31]

Also per multicast geht es wohl nicht. Aber wenn man die IP Adresse des Knx-GW kennt ist das kein Problem, mache ich "jeden 2. Tag".

Ich nehme an, er meinte das "NAT mode" Kreuzchen in dem GW Eintrag in der ETS. Und natürlich muss in der Wireguard App auf der Windows Seite eben diese Adresse unter "allowed IPs" aufgeführt werden - das kann man ja mit einem "ping" ausprobieren.

[ugobald]

Vielen Dank, das war dann doch leichter als gedacht. Ich bin davon ausgegangen, dass ich einfach nur Wireguard verbinden muss und dann meine IP-Schnittstelle in ETS automatisch erkannt wird - so als wäre ich im lokalen Netzwerk.

Lösung:

1. Per Wireguard einen VPN-Tunnel zum Heimnetzwerk aufbauen.
2. In ETS eine neue Schnittstelle vom Typ IP-Tunneling erstellen und bei Server die IP-Adresse der KNX-Schnittstelle eintragen (kann ich bei mir in der Fritzbox sehen).
3. Als Port wird der Standard 3671 verwendet.
4. Und schon lässt sich in ETS eine Verbindung zum KNX-Bus aufbauen.

2023-08-03 20_07_54-ETS5™ - ZFH.png

[freto036]

Vielen Dank, das war dann doch leichter als gedacht. Ich bin davon ausgegangen, dass ich einfach nur Wireguard verbinden muss und dann meine IP-Schnittstelle in ETS automatisch erkannt wird - so als wäre ich im lokalen Netzwerk.

Lösung:

1. Per Wireguard einen VPN-Tunnel zum Heimnetzwerk aufbauen.
2. In ETS eine neue Schnittstelle vom Typ IP-Tunneling erstellen und bei Server die IP-Adresse der KNX-Schnittstelle eintragen (kann ich bei mir in der Fritzbox sehen).
3. Als Port wird der Standard 3671 verwendet.
4. Und schon lässt sich in ETS eine Verbindung zum KNX-Bus aufbauen.

2023-08-03 20_07_54-ETS5™ - ZFH.png

Ich habe eine Verbindung per WireGuard hergestellt. Zuerst habe ich versucht in der ETS eine Tunneling Verbindung mit der Adresse aus WireGuard herzustellen. Dabei bekomme ich die Meldung, dass der Ping zwar erfolgreich ist, das Device aber nicht erkannt werden kann. Wenn ich gemäß der Anleitung oben die IP-Adresse des Hausnetzwerks nehme, dann kann die Verbindung nicht hergestellt werden.

Hat jemand eine Idee was ich falsch mache?

[freto036]

Ich habe den Fehler selbst gefunden. Musste in der WireGuard Config die IP-Adresse der Schnittstellt aufnehmen. In der ETS dann so wie oben beschrieben die Netzwerk-IP der Schnittstelle nutzen.

[BadSmiley]

Ich verwende auch wireguard mit neuen fb und hatte das Problem noch nicht. Wie sieht deine konfig jetzt aus?

Was ich nicht hin kriege. Über den Wireguard auf die fritzbox oder den speedport zuzugreifen auf dem der wireguard läuft zuzugreifen.

[gbglace]

Was ich nicht hin kriege.

Hi Roman, gerade mal eben am Handy ausprobiert. Wireguard in der Fritze eingerichtet (im MyFritz registriert kein sonstiges DYN-DNS) und im Handy aktiviert, WLAN aus, dass es wirklich das externe Netz ist. Dann fritz.box im Handy-Browser aufgerufen. Startseite der 5590 mit Kennwort geliefert bekommen, PW eingegeben und schon drauf auf der fritzbox.

Habe aber auch nur eine FB im Netz und die Stellt den Wireguard bereit.
Funktioniert jetzt mit der 5590 und lief auch vorher an der 7590 so.